yawast

  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • corstest：一个简单的CORS错误配置检查器。
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • darkmysqli：多用途mysql注入工具
  • shuffledns：用围棋编写的massdns的包装器，允许您枚举有效的子域。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。